94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
2026-07-22 归档
今日共收录 2277 条安全情报，包含 1464 个 CVE，419 篇安全通告，以及 96 篇研究论文。
← 返回归档列表Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Denying the Worm: Detecting SANDWORM_MODE and the Emerging Class of AI Toolchain Supply Chain AttacksJul 21, 2026
Denying the Worm: Detecting SANDWORM_MODE and the Emerging Class of AI Toolchain Supply Chain AttacksJul 21, 2026
Closing the Identity Gaps in Critical Infrastructure Security
Critical infrastructure attacks often begin with stolen credentials, compromised devices, or trusted accounts. Specops S
Targeted Deanonymization via the Cache Side Channel: Attacks and Defenses.
本文研究利用缓存侧信道实现目标去匿名化的攻击与防御。作者首先分析了现代处理器中缓存侧信道泄露的机制，指出攻击者可通过监控共享缓存访问模式来识别受害者的活动，从而推断其身份或敏感信息。然后，提出了一种新的去匿名化攻击方法，利用CPU缓存的时序
Elasticlave: An Efficient Memory Model for Enclaves.
本文针对受信执行环境（TEE）中严格内存模型导致的性能瓶颈问题，提出了一种新的内存模型——Elasticlave。传统TEE（如Intel SGX）采用空间隔离模型，强制enclave之间不能共享内存，导致数据拷贝开销巨大，性能降低1-2个
Towards Automated Computational Auditing of mHealth Security and Privacy Regulations.
该研究旨在解决日益复杂的监管环境下的合规性问题，提出利用计算工具进行法律审计的可能性。具体而言，研究者探索构建一个计算审计器，用于检查移动健康（mHealth）应用是否满足联邦安全与隐私法规。他们发现，虽然将开放式的、普遍适用的复杂法律转化
PowerDuck: A GOOSE Data Set of Cyberattacks in Substations.
本文提出了 PowerDuck，一个公开可用的安全数据集，包含物理变电站测试平台中 GOOSE 通信的网络流量记录。该数据集涵盖了多种场景，包括正常运行和遭受网络攻击的情况，并且所有来自攻击者的网络数据包都被清晰标记，便于识别。与现有通常由
Automated Side Channel Analysis of Media Software with Manifold Learning.
该论文研究了针对媒体软件的自动化侧信道分析（SCA）方法，旨在从侧信道迹线中重建被处理的机密媒体输入（如图像、音频、文本）。作者将重建问题视为跨模态流形学习任务，利用自编码器框架学习媒体输入与侧信道观测（如缓存银行、缓存行、页表及Prime
From Noise to Signal: Precisely Identify Affected Packages of Known Vulnerabilities in npm Ecosystem.
该论文发表于 NDSS 2026，针对 npm 生态系统中已知漏洞的受影响包识别问题。由于 npm 依赖关系复杂，漏洞公告往往只描述漏洞本身，而难以精确判定哪些具体包版本实际包含该漏洞（即受影响的包）。现有方法要么过于保守（漏报），要么过于
LOKI: Proactively Discovering Online Scam Websites by Mining Toxic Search Queries.
本文提出 LOKI 系统，旨在主动发现电商诈骗网站。当前诈骗网站检测依赖用户举报（被动且滞后）或搜索引擎主动查询（覆盖率低、泛化差）。LOKI 通过挖掘搜索引擎中有毒的搜索查询（即那些可能返回大量诈骗网站的查询词）来解决候选网站发现瓶颈。核
DNN Latency Sequencing: Extracting DNN Architectures from Intel SGX Enclaves with Single-Stepping Attacks.
该论文研究了在Intel SGX（软件保护扩展）飞地中执行深度神经网络（DNN）时的架构泄露问题。作者提出了一种基于单步执行的新型侧信道攻击——DNN延迟序列攻击（DNN Latency Sequencing），通过精确测量DNN层执行的时
"Only as Strong as the Weakest Link": On the Security of Brokered Single Sign-On on the Web.
本文系统性地研究了Web上代理单点登录（Brokered Single Sign-On, SSO）的安全性。代理SSO是一种流行的身份验证机制，网站依赖第三方身份提供商（如Google、Facebook、Apple等）进行用户认证。虽然这种
SoK: Challenges and Paths Toward Memory Safety for eBPF.
该论文是首个针对eBPF生态系统内存安全风险的系统性分析。eBPF允许在不修改内核代码的情况下扩展内核功能，广泛应用于网络、追踪和安全检查等领域。为确保安全，eBPF包含一个验证器，对每个程序执行前进行校验，旨在防止因内存错误导致的内核内存
Sniffing Location Privacy of Video Conference Users Using Free Audio Channels.
该论文研究了视频会议应用中的位置隐私泄露问题。作者发现，即使摄像头关闭或使用虚拟背景，攻击者仍可主动且隐蔽地探测其他参会者的物理位置。机理是利用视频会议的双向音频通道进行声学感知：攻击者发送探测信号，回波信号携带位置信息。但视频会议系统的回
Supply-Chain Vulnerability Elimination via Active Learning and Regeneration.
该论文提出了一种基于主动学习和再生的供应链漏洞消除技术。软件供应链攻击通常针对广泛使用的组件，攻击者通过文件系统或网络访问等操作进行攻击，而不影响客户端观察到的组件行为。针对这一问题，作者提出了主动库学习和再生（ALR）技术，通过多轮探索生
Preventing Dynamic Library Compromise on Node.js via RWX-Based Privilege Reduction.
该论文针对Node.js环境中动态库加载面临的安全威胁，提出了一种基于RWX（读取-写入-执行）权限降低的防御机制。Node.js的模块化设计允许加载C/C++原生动态库，但攻击者可能通过恶意库修改运行时行为或窃取敏感数据。现有防御方案要么
Ownership and Gatekeeping vs. Safeguarding and Consent: How Migrant Parents Navigate Child Data Management Complexities.
本研究探讨了移民父母在跨国背景下如何感知、管理和保护其子女的数据。随着越来越多的父母在国外工作和生活，他们面临在不熟悉的法律和文化环境中抚养子女的挑战，包括遵守陌生的法规以及保护子女数据的复杂任务。通过对英国17位移民父母和监护人的访谈，研
OpenSquare: Decentralized Repeated Modular Squaring Service.
重复模平方运算是一种多功能计算操作，已催生出时间锁谜题（TLP）和可验证延迟函数（VDF）等时间密码学原语的实际构造，这些原语在区块链等领域有快速增长的应用列表。然而，现有方案在规模化实际应用前面临两个现实问题：首先，大多数用户无法持续执行
Efficient CCA Timed Commitments in Class Groups.
这篇论文研究的是定时承诺（timed commitments），这是一种密码学原语，允许承诺者在未来某个特定时间点之后非交互地打开承诺，由 Boneh 和 Naor 在 CRYPTO 2000 中提出。定时承诺在密封投标拍卖、公平合同签署、